Cybersécurité pour indépendants : éviter arnaques et phishing

L’arnaque au changement d’IBAN sur facture

C’est l’une des attaques les plus fréquentes et dévastatrices en Belgique pour les artisans et petites structures.

Le scénario est bien rodé : les fraudeurs parviennent à s’introduire dans une boîte email (souvent mal protégée), repèrent une facture PDF légitime en partance vers un client, modifient le numéro de compte bancaire (IBAN) en conservant la mise en page à l’identique, puis renvoient le document.

Le client règle de bonne foi, mais les fonds atterrissent sur le compte d’un escroc. La parade indispensable : prenez pour règle absolue de toujours téléphoner directement à votre fournisseur ou à votre prestataire pour confirmer verbalement tout changement de coordonnées bancaires avant de valider un virement.

Phishing : les faux messages itsme, SPF Finances et bpost

Les escroqueries par SMS (smishing) et courriels se multiplient en imitant les institutions belges les plus courantes.

Règle de sécurité fondamentale : aucune administration fiscale, aucun service bancaire ni aucun transporteur ne vous demandera jamais de valider votre identité, de taper vos codes secrets ou de payer une amende urgente par un lien reçu par SMS.

En cas de doute, ne cliquez jamais sur le lien fourni. Ouvrez vous-même votre navigateur et connectez-vous directement sur le portail officiel de l’organisme concerné.

Sauvegardes : le principe 3-2-1

Face aux ransomwares (rançongiciels qui chiffrent tous vos documents et exigent une rançon pour les débloquer), la sauvegarde est votre unique garantie de survie numérique.

Adoptez la méthode éprouvée 3-2-1 :

• Trois exemplaires de vos fichiers cruciaux (devis, factures, photos de chantiers, comptabilité).
• Sur deux supports physiques différents (par exemple votre disque principal et un disque dur externe branché uniquement pendant la copie).
• Avec une copie délocalisée hors de vos locaux (dans un espace de stockage sécurisé dans le cloud).

Les bons réflexes au quotidien

Activez la double authentification (2FA) sur toutes vos boîtes email et vos comptes sensibles. C’est la protection la plus efficace contre le vol de mot de passe.

Installez les mises à jour de sécurité de votre système d’exploitation dès qu’elles sont proposées.

Si vous suspectez une infection, un comportement anormal de votre ordinateur ou souhaitez auditer votre poste de travail, mon service de dépannage informatique intervient chez vous ou à distance dès À partir de 65 € la première heure.